「セキュリティ対策の自動化を追求する・・・遠隔マネージドセキュリティサービス SHIELD/CSO4Uを発表（株式会社日立情報システムズ）」 | ScanNetSecurity
2024.05.09(木)

「セキュリティ対策の自動化を追求する・・・遠隔マネージドセキュリティサービス SHIELD/CSO4Uを発表（株式会社日立情報システムズ）」

●セキュリティ管理者のジレンマ

特集 特集
facebookLINE
●セキュリティ管理者のジレンマ

企業のセキュリティ管理者の負担はこの1、2年で急激に増えている。その要因として下記が挙げられる。

（1）個人情報保護法の施行に伴う、クライアント、サーバの暗号化・不正侵入対策の強化
（2）巧妙かつ急増する悪意のメールやサイトをきっかけにウィルス・ワームに感染し、社内のITシステムをダウンさせるような事態を防ぐ対策

特に（2）は、ゼロデイ攻撃（セキュリティホールの発見から対策が公表・実施されるまでの間を狙った攻撃）という言葉も聞き慣れたものになった今日では、いつ、何が起きたとしてもシステムをダウンさせることなく守らなければならないという使命は巨大なストレスである。

企業のセキュリティ管理者にはこれらの対策指揮・推進が課せられるが、高いレベルで維持運用することは非常に困難である。24h7Day 絶えず監視すること、また事態を早期に検知し、的確な対策を講じることはセキュリティに精通した専門家でなければ不可能である。対応策としては管理運用をアウトソーシングすることが有効だが、サイト内システムを切り出すことも難しい。結局面倒を見る必要に迫られる・・・ジレンマである。

●サイト内のセキュリティシステムを自動化する

日立情報システムズは、こうしたセキュリティ管理者の負荷を軽減する仕掛け作りが重要であると考えている。このため、セキュリティ対策の自動化による被害拡散防止を研究しており、その答えとして、「SHIELD/ExLink」という商品の発売を昨年開始した。「SHIELD/ExLink」はセキュリティ脅威に応じて以下4種類のソリューションがある。

（1）検疫ソリューション　SHIELD/ExLink-Qu
（2）汚染拡大防止ソリューション　SHIELD/ExLink-IA
（3）内部情報漏えい防止ソリューション　SHIELD/ExLink-VA
（4）盗聴被害拡大防止ソリューション　SHIELD/ExLink-PS

セキュリティシステムは大きく二つに大別される。状態を検知するものと、制御・管理するもの。本来はセキュリティ管理者がこの間で「今、○○が不正な動きをしているから、ネットワークから切り離す」といった判断、対策指示を行う。「SHIELD/ExLink」のコンセプトは、この管理者に代わって、ある状態を検知したら、自動的に対策を実施する。早期に対策を打ち、その被害を社内全体に波及させない、被害拡散防止が目的である。

●さらに一歩進めた新サービス「SHIELD/CSO4U」を発表

2006年1月、新たに遠隔マネージドセキュリティサービス「SHIELD/CSO4U」を発表した。このサービスは、常時世界中からセキュリティ関連情報を収集している当社セキュリティオペレーションセンタと、顧客の社内（サイト内）に設置する「SHIELD/ExLink」の連携により実現する。「SHIELD/ExLink」は前述の通り、社内で起きているインシデント（事象）に応じ、定義済みの対策を実施する。一方、「SHIELD/CSO4U」は、「SHIELD/ExLink」から収集した社内のインシデントと当社セキュリティセンタで情報収集・把握している最新セキュリティ情報とをセキュリティ専任技術者が分析・判断し、その時点で最適な対策を社内の「SHIELD/ExLink」に対して指示する。例えば、顧客サイトにおいて不正アクセスが急増した場合や世界中でDoS攻撃が急増した場合には「ファイアウォールに対しフィルタリングルールの変更」を指示する。また危険度が高いウィルスが発表された場合には「ワクチン管理サーバへの最新パターン即時アップデート」を指示する。

このように、インシデントに応じて柔軟性ある対応を即時に行うことが可能になる。仮に、セキュリティ管理者と連絡が取れない休日や深夜にセキュリティ脅威が高まったとしても、システムに迫るセキュリティ脅威を極力抑えることができる。「SHIELD/CSO4U」は日立情報が目指したプロアクティブセキュリティソリューションである。顧客企業のCSO（Chief Security Officer:最高セキュリティ管理者）として、「SHIELD/CSO4U」は顧客サイト内の安全を守ります。

●NET&COM2006に出展します

来る2月1日〜3日、東京ビッグサイトにて開催されるNET&COM2006 会場内検疫ネットワークパビリオンにて、「SHIELD/CSO4U」並びに「SHIELD/ExLink」の詳しいご説明をいたします。是非ご来場ください。

「SHIELD/CSO4U」ニュースリリース
http://www.hitachijoho.com/news/2006/060119.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  3. 「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

    「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

  4. メディキットホームページに不正アクセス、閲覧障害に

    メディキットホームページに不正アクセス、閲覧障害に

  5. 社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ～ 被害企業 230 社調査

    社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ～ 被害企業 230 社調査

  6. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  7. 日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024（情報漏えいの全容）」日本語版

    日本は悪意ある内部犯行による漏えいが 12 ヶ国中最小、プルーフポイント「Data Loss Landscape 2024（情報漏えいの全容）」日本語版

  8. Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」

    Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」

  9. セガ フェイブが利用するメールシステムに不正アクセス、フェニックスリゾートが保有する個人情報が流出した可能性

    セガ フェイブが利用するメールシステムに不正アクセス、フェニックスリゾートが保有する個人情報が流出した可能性

  10. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

ランキングをもっと見る
ホーム › 特集 › 特集 › 記事
TOP